Réseaux d'anonymisation autonomes

Pourquoi un VPN seul ne peut pas faire cela

Un VPN envoie votre trafic par les serveurs d’une seule entreprise, vous échangez donc la confiance en votre fournisseur d’accès à internet contre la confiance en ce fournisseur. Le point de connaissance unique ne disparaît jamais, il se déplace seulement. Un réseau d’anonymisation décompose le problème : le trafic passe par plusieurs relais indépendants, et aucun opérateur ne peut voir le chemin complet. Le relais d’entrée connaît votre adresse mais pas votre destination, le relais de sortie connaît la destination mais pas qui a demandé. Cette séparation est l’idée centrale, et c’est pourquoi un VPN décentralisé et un véritable réseau d’anonymisation ne sont pas la même chose malgré la ressemblance de surface.

Comment nous les choisissons

Chaque réseau ici est jugé à l’aune de nos critères d’inclusion publics, l’accent étant mis sur une conception qui ne dépend de la confiance en aucune partie unique. Nous privilégions le code open source que les chercheurs peuvent inspecter et un compte rendu transparent de ce que chaque relais peut et ne peut pas voir, plus des antécédents de survie à un examen réel plutôt qu’un argumentaire habile. Nous évaluons le comportement du réseau sous pression, pas seulement ses performances un jour calme. Un outil ne gagne sa place que lorsque son modèle d’anonymat résiste à l’examen, et nous disons clairement là où il est étroit ou expérimental.

Quel réseau pour quelle tâche ?

Tor est l’option la plus mature et le bon choix par défaut pour naviguer sur le web de façon anonyme et atteindre les services onion. I2P est conçu pour les services qui vivent à l’intérieur du réseau lui-même, comme l’hébergement anonyme et l’échange pair-à-pair, plutôt que pour la navigation générale vers le web ouvert. D’autres ici penchent vers le partage de fichiers ou la messagerie. Aucun outil unique ne fait tout bien, et le mauvais choix peut fuiter plus qu’il ne protège, la réponse honnête est donc d’adapter le réseau à la chose précise que vous essayez de faire. Choisissez celui qui est conçu pour votre tâche plutôt que celui qui a le plus gros nom.

Ces réseaux servent-ils seulement à cacher quelque chose ?

Non, et cette formulation inverse tout. La même propriété qui protège une source qui parle à un journaliste protège aussi une personne ordinaire qui ne veut simplement pas que chaque site qu’elle lit soit plié dans un profil permanent. Les chercheurs utilisent ces réseaux pour étudier la censure, tandis que les gens dans des régions hostiles s’en servent pour atteindre le web ouvert, et sur un téléphone le même acheminement vient d’Orbot. Rien de tout cela n’est se cacher, c’est refuser d’être surveillé. L’anonymat est une protection à usage général, et le traiter comme intrinsèquement suspect ne fait qu’aider les systèmes qui profitent de votre surveillance.

Comment démarrer en toute sécurité

Commencez par le réseau conçu pour votre tâche et laissez-le sur ses paramètres par défaut, car ces valeurs existent pour arrêter les façons les plus courantes dont les gens se désanonymisent eux-mêmes. Restez déconnecté des comptes qui vous nomment, et ne portez jamais une identité à la fois dans des sessions anonymes et ordinaires. Tenez-vous-en aux sites chiffrés de bout en bout pour que le relais de sortie ne puisse pas lire votre contenu même s’il le voulait. Si votre objectif est la protection la plus forte disponible pour une conversation à enjeux élevés, un canal pour lanceurs d’alerte dédié construit sur ces réseaux est le bon outil, pas un montage improvisé. La technologie supprime l’adresse, des habitudes disciplinées la maintiennent supprimée.